Definition og grundidé
Site-to-site VPN er en metode til at forbinde to separate netværk på tværs af internettet ved hjælp af en krypteret forbindelse, ofte etableret mellem to netværks-gateways. Idéen er, at trafikken mellem nettene bliver beskyttet undervejs, så lokationer kan kommunikere som om de var tættere på hinanden.
Eenvoudig model: to netværk og en tunnel
Tænk på to lokationer (fx et kontor og et datacenter). I stedet for at åbne mange direkte forbindelser mellem nettene, oprettes en “tunnel” gennem internettet. Når netværk A skal sende trafik til netværk B, bliver den først indkapslet og krypteret i gatewayen ved netværk A, sendt over internettet, og derefter dekrypteret i gatewayen ved netværk B.
Resultatet er en kontrolleret og ensartet måde at forbinde netværk på, hvor regler kan styres centralt (typisk gennem routing og adgangspolitikker i gateways eller firewalls).
Hvilke dele indgår typisk?
Selvom implementering kan variere, er det ofte relevant at kende til disse byggesten:
- Gatewaye i hvert netværk: Udstyr eller software, der etablerer og terminerer VPN-forbindelsen.
- Kryptering og tunnellogik: Beskytter data under transport mellem gateways.
- Routing/adgang: Bestemmer hvilke netværksprefixer der må udveksles, og hvilke forbindelser der accepteres.
En vigtig praktisk pointe er, at “site-to-site” ikke er det samme som “alt bliver automatisk sikkert og hurtigt”. Hvis routing, firewallregler eller adressering er upræcis, kan forbindelsen virke eller fremstå som “delvist” fungerende.
Forskelle og begrænsninger
Site-to-site VPN adskiller sig ofte fra remote-access VPN (hvor individuelle brugere typisk forbinder sig direkte). Overordnet matcher site-to-site bedst til scenarier, hvor der er permanente eller langvarige lokationsforbindelser, og hvor man vil skabe en konsistent netværksoplevelse mellem to net.
Begrænsninger afhænger af design og krav:
- Antagelser om netværk: Hvis de to net har overlappende IP-adresser, bliver det nødvendigt at håndtere adresseskemaet.
- Performance og transport: Den faktiske hastighed og latenstid kan påvirkes af internetforbindelser og overordnet netværksbelastning.
- Kompleksitet: Jo flere net og regler der skal fungere sammen, desto mere kræver det omhyggelig opsætning og test.
Hvis du søger “adgang for en enkelt medarbejder” frem for lokations-til-lokationskobling, kan en anden VPN-type være mere passende.
Hvad kan du kontrollere i praksis?
Hvis du skal vurdere om et site-to-site VPN giver mening eller om det er korrekt sat op, kan du typisk tjekke:
- Hvilke netværksprefixer der må kommunikeres (routing og adgang).
- Om IP-adressering mellem lokationerne er håndteret uden konflikter.
- At der faktisk er en etableret og aktiv krypteret tunnel mellem gateways.
- Om firewallregler tillader den ønskede trafik ind/ud på begge sider.
Hvis noget ikke virker, handler det ofte om routing, adgangspolitikker eller adresser, ikke selve “VPN-begrebet”.
Usikkerhed: Der findes flere tekniske varianter (fx forskellige VPN-protokoller og konfigurationsvalg). Derfor er detaljerne for opsætning og fejlsøgning afhængige af den konkrete løsning og leverandørens/udstyrets dokumentation.